Gestion des risques tiers (TPRM)

La gestion des risques liés aux tiers (GRT) est le processus d'identification, d'évaluation et de maîtrise des risques présents tout au long du cycle de vie de vos relations avec les tiers. Ce processus débute généralement lors de l'approvisionnement et se poursuit jusqu'à la fin de la collaboration. Quelle que soit la taille de votre entreprise, vous entretenez très probablement des relations commerciales avec de nombreux tiers pour certains types d'opérations. Lorsque des données opérationnelles et des informations confidentielles sont échangées avec des tiers, ces données et informations sont vulnérables à une utilisation abusive et à une exploitation. C'est là que le risque entre en jeu.

Lorsque les tiers ne disposent pas de mesures de cybersécurité solides ou ne sont pas conformes, la mise en place et le maintien d'un programme de gestion des risques liés aux tiers constituent une décision commerciale cruciale. Le processus de gestion des risques liés aux tiers (GRRP) consiste à identifier, évaluer et contrôler tous les risques susceptibles de survenir tout au long du cycle de vie de vos relations avec ces derniers.

Les risques potentiels sont nombreux et peuvent être d'ordre réputationnel, stratégique, managérial et économique. Parmi les risques plus spécifiques figurent la compromission des données, l'utilisation illégale d'informations par des tiers, les effets néfastes et dommageables de la non-conformité et les irrégularités dans la gestion de la chaîne d'approvisionnement.

Qu’est-ce que cela signifie pour une PME ?

L'évaluation des risques liés aux tiers est un élément essentiel d'un programme de gestion de ces risques. Une évaluation de sécurité efficace doit constituer un examen préalable des fournisseurs afin de dresser un bilan de leurs programmes et politiques de cybersécurité. Cette approche proactive permet d'évaluer les risques potentiels liés aux tiers et d'identifier les vulnérabilités et les axes d'amélioration. Par ailleurs, il serait judicieux de les faire participer au même programme de sensibilisation à la cybersécurité que votre entreprise, afin qu'ils soient conscients des mêmes risques. Comme ils traitent toutes les données de votre entreprise (auxquelles vous leur donnez accès), il est primordial de s'assurer qu'ils disposent de mesures de sécurité adéquates.

Pour en savoir plus sur la gestion des risques liés aux tiers, regardez cette courte vidéo :

Sources: 

AT & T

Centré sur le fournisseur

SecurityScorecard

Lectures complémentaires:

Les MSP devraient exiger des évaluations des risques

Termes connexes:

Évaluation des risques

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo